在哪里为实体框架全局过滤器设置 DBContext 静态属性？

Question

我正在尝试构建一个多租户 MVC Web 应用程序，目前进展顺利。在我的应用程序中，我扩展了 asp.net Identity 2 User 属性以包含一个 OrganisationId，其中创建的每个用户都分配给一个组织。即 1 个组织可以有许多与之关联的用户。数据库可以有许多组织。

这是我之前的一篇文章，展示了我如何extended asp.net identity and retrieve the OrganisationId of the logged in user。

为了实现实体框架的全局过滤，让登录的用户只能看到他们关联的组织数据，我使用的是github上的Entity Framework Dynamic Filter。

我已经设法根据 github 提供的示例代码使全局过滤器工作，我在其中创建了一个静态属性 DBContext 可以根据登录的用户动态更新。

public class ApplicationDbContext : IdentityDbContext<ApplicationUser>
{
    //  A static/globally scoped value that will be used to restrict queries by their OrganisationId.
    public static long CurrentUserOrganisationID { get; set; }

    public ApplicationDbContext()
        : base("DefaultConnection", throwIfV1Schema: false)
    {
    }

    public static ApplicationDbContext Create()
    {
        return new ApplicationDbContext();
    }

    protected override void OnModelCreating(DbModelBuilder modelBuilder)
    {
        base.OnModelCreating(modelBuilder);

        modelBuilder.Conventions.Remove<OneToManyCascadeDeleteConvention>();

        ....

        //Filters
        modelBuilder.Filter("Employees_CurrentOrganisation", (Employee e) => e.OrganizationId, () => CurrentUserOrganisationID);
    }
}

我面临的问题是我应该在我的 MCV 应用程序的哪个位置设置/刷新 DBContext 中的当前用户 OrganisationId 静态属性？我可以在登录过程中设置它，但是如果用户在没有单击“注销”的情况下退出应用程序，应用程序将记住他们下次浏览应用程序时已登录并且不执行登录控制器方法。

设置静态OrganisationId属性需要执行的代码是：

ApplicationDbContext.CurrentUserOrganisationID = Convert.ToInt64(HttpContext.User.Identity.GetOrganizationId());

对于这篇文章的标题，我深表歉意，我不确定提出问题的最佳术语！ （新手提醒）

Answer 1

我不会使用静态属性来定义用户的OrganisationId。静态属性在应用程序中往往是全局的，如果您的 DbContext 生命范围不正确，则多个用户的OrganisationId 将不正确。

如果您使用 DI 框架，我会注入 IPrincipal 并从声明中获取 OrganisationId，然后将其用于过滤。

或者，如果您不介意将 DB 代码与 Web 代码耦合，您可以这样做：

protected override void OnModelCreating(DbModelBuilder modelBuilder)
{
    ....

    //Filters
    modelBuilder.Filter("Employees_CurrentOrganisation", (Employee e) => e.OrganizationId, () => Convert.ToInt64(HttpContext.User.Identity.GetOrganizationId()));
}

但是这种方法增加了在 Web 和 DB 之间添加依赖关系的负面影响。我更喜欢通过构造函数将用户对象注入 DBContext 并在注入用户的数据上定义过滤器。